遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:0034 公告中提及的多個弱點影響。

    Xwayland 是在 Wayland 下執行 X 用戶端的 X 伺服器。

    安全性修復：

    * xorg：xmayland：建立 XPresentNotify 結構時發生釋放後使用 (CVE-2025-62229)

    * xorg：xwayland：移除 Xkb 用戶端資源時發生釋放後使用 (CVE-2025-62230)

    * xorg：xwayland：XkbSetCompatMap() 中的值溢位 (CVE-2025-62231)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:0052 公告中提及的一個弱點影響。

    Binutils 是二進位公用程式的集合包括 ar (用於建立、修改和擷取封存)、as (GNU 組合器系列)、gprof (用於顯示呼叫圖形設定檔資料)、ld (GNU 連結器)、nm (用於物件檔案中的清單符號)、objcopy (用於復制和翻譯物件檔案)、objdump (用於顯示來自物件檔案的資訊)、ranlib (用於產生封存內容的索引)、readelf (用於顯示有關二進位檔案的詳細資訊) )、size (用於列出物件或封存檔案的區段大小)、strings (用於列出檔案中的可列印字串)、strip (用於捨棄符號)以及 addr2line (用於將地址轉換為檔案和行)。

    安全性修正：

    * binutils：GNU Binutils 連結器堆積型溢位 (CVE-2025-11083)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:0004 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    *firefox：修復了 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的記憶體安全錯誤 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 元件中的釋放後使用問題 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2025-14322)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14328)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14329)

    * firefox：Request Handling 元件中的同源原則繞過問題 (CVE-2025-14331)

    * firefox：DOM: Notifications 元件中的特權提升問題 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14324)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:0014 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    *firefox：修復了 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的記憶體安全錯誤 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 元件中的釋放後使用問題 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2025-14322)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14328)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14329)

    * firefox：Request Handling 元件中的同源原則繞過問題 (CVE-2025-14331)

    * firefox：DOM: Notifications 元件中的特權提升問題 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14324)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:0017 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    *firefox：修復了 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的記憶體安全錯誤 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 元件中的釋放後使用問題 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2025-14322)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14328)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14329)

    * firefox：Request Handling 元件中的同源原則繞過問題 (CVE-2025-14331)

    * firefox：DOM: Notifications 元件中的特權提升問題 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14324)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:0015 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    *firefox：修復了 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的記憶體安全錯誤 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 元件中的釋放後使用問題 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2025-14322)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14328)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14329)

    * firefox：Request Handling 元件中的同源原則繞過問題 (CVE-2025-14331)

    * firefox：DOM: Notifications 元件中的特權提升問題 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14324)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:0019 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    *firefox：修復了 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的記憶體安全錯誤 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 元件中的釋放後使用問題 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2025-14322)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14328)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14329)

    * firefox：Request Handling 元件中的同源原則繞過問題 (CVE-2025-14331)

    * firefox：DOM: Notifications 元件中的特權提升問題 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14324)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:0013 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    *firefox：修復了 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的記憶體安全錯誤 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 元件中的釋放後使用問題 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2025-14322)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14328)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14329)

    * firefox：Request Handling 元件中的同源原則繞過問題 (CVE-2025-14331)

    * firefox：DOM: Notifications 元件中的特權提升問題 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14324)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:0007 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    *firefox：修復了 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的記憶體安全錯誤 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 元件中的釋放後使用問題 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2025-14322)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14328)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14329)

    * firefox：Request Handling 元件中的同源原則繞過問題 (CVE-2025-14331)

    * firefox：DOM: Notifications 元件中的特權提升問題 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14324)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:0010 公告中提及的多個弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * mod_mdApache HTTP Servermod_md (ACME)非預定的重試間隔 (CVE-2025-55753)

    * httpd: Apache HTTP Server伺服器端包含將查詢字串新增至 #exec cmd=... (CVE-2025-58098)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:0003 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    *firefox：修復了 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的記憶體安全錯誤 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 元件中的釋放後使用問題 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2025-14322)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14328)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14329)

    * firefox：Request Handling 元件中的同源原則繞過問題 (CVE-2025-14331)

    * firefox：DOM: Notifications 元件中的特權提升問題 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14324)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:0009 公告中提及的多個弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * mod_mdApache HTTP Servermod_md (ACME)非預定的重試間隔 (CVE-2025-55753)

    * httpd: Apache HTTP Server伺服器端包含將查詢字串新增至 #exec cmd=... (CVE-2025-58098)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:0022 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    *firefox：修復了 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的記憶體安全錯誤 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 元件中的釋放後使用問題 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2025-14322)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14328)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14329)

    * firefox：Request Handling 元件中的同源原則繞過問題 (CVE-2025-14331)

    * firefox：DOM: Notifications 元件中的特權提升問題 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14324)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:0011 公告中提及的多個弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * mod_mdApache HTTP Servermod_md (ACME)非預定的重試間隔 (CVE-2025-55753)

    * httpd: Apache HTTP Server伺服器端包含將查詢字串新增至 #exec cmd=... (CVE-2025-58098)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:0027 公告中提及的多個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimpGIMP DCM 檔案剖析堆積型緩衝區溢位遠端程式碼執行弱點 (CVE-2025-10922)

    * gimpGIMP XWD 檔案剖析堆積型緩衝區溢位遠端程式碼執行弱點 (CVE-2025-10934)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:0025 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    *firefox：修復了 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的記憶體安全錯誤 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 元件中的釋放後使用問題 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2025-14322)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14328)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14329)

    * firefox：Request Handling 元件中的同源原則繞過問題 (CVE-2025-14331)

    * firefox：DOM: Notifications 元件中的特權提升問題 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14324)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:0020 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    *firefox：修復了 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的記憶體安全錯誤 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 元件中的釋放後使用問題 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2025-14322)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14328)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14329)

    * firefox：Request Handling 元件中的同源原則繞過問題 (CVE-2025-14331)

    * firefox：DOM: Notifications 元件中的特權提升問題 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14324)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:0026 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    *firefox：修復了 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的記憶體安全錯誤 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 元件中的釋放後使用問題 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2025-14322)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14328)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14329)

    * firefox：Request Handling 元件中的同源原則繞過問題 (CVE-2025-14331)

    * firefox：DOM: Notifications 元件中的特權提升問題 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14324)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:0018 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    *firefox：修復了 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的記憶體安全錯誤 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 元件中的釋放後使用問題 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2025-14322)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14328)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14329)

    * firefox：Request Handling 元件中的同源原則繞過問題 (CVE-2025-14331)

    * firefox：DOM: Notifications 元件中的特權提升問題 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14324)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:0021 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    *firefox：修復了 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的記憶體安全錯誤 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 元件中的釋放後使用問題 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2025-14322)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14328)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14329)

    * firefox：Request Handling 元件中的同源原則繞過問題 (CVE-2025-14331)

    * firefox：DOM: Notifications 元件中的特權提升問題 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14324)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:0023 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    *firefox：修復了 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的記憶體安全錯誤 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 元件中的釋放後使用問題 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2025-14322)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14328)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14329)

    * firefox：Request Handling 元件中的同源原則繞過問題 (CVE-2025-14331)

    * firefox：DOM: Notifications 元件中的特權提升問題 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14324)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:0006 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    *firefox：修復了 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的記憶體安全錯誤 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 元件中的釋放後使用問題 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2025-14322)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14328)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14329)

    * firefox：Request Handling 元件中的同源原則繞過問題 (CVE-2025-14331)

    * firefox：DOM: Notifications 元件中的特權提升問題 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14324)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:0012 公告中提及的多個弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * mod_mdApache HTTP Servermod_md (ACME)非預定的重試間隔 (CVE-2025-55753)

    * httpd: Apache HTTP Server伺服器端包含將查詢字串新增至 #exec cmd=... (CVE-2025-58098)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:0024 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    *firefox：修復了 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的記憶體安全錯誤 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 元件中的釋放後使用問題 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2025-14322)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14328)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14329)

    * firefox：Request Handling 元件中的同源原則繞過問題 (CVE-2025-14331)

    * firefox：DOM: Notifications 元件中的特權提升問題 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14324)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝一個受到 RHSA-2026:0002 公告中提及的一個弱點影響的套件。

    GNU tar 程式可將多個檔案儲存在一個封存中並從一個封存還原檔案。

    安全性修正：

    * tarTar 路徑遊走 (CVE-2025-45582)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:0016 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    *firefox：修復了 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的記憶體安全錯誤 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 元件中的釋放後使用問題 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2025-14322)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14328)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14329)

    * firefox：Request Handling 元件中的同源原則繞過問題 (CVE-2025-14331)

    * firefox：DOM: Notifications 元件中的特權提升問題 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14324)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:0005 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    *firefox：修復了 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的記憶體安全錯誤 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 元件中的釋放後使用問題 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2025-14322)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14328)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14329)

    * firefox：Request Handling 元件中的同源原則繞過問題 (CVE-2025-14331)

    * firefox：DOM: Notifications 元件中的特權提升問題 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14324)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:0008 公告中提及的一個弱點影響。

    Brotli 是一種通用用途不失真壓縮演算法其使用 LZ77 演算法的現代變體、Huffman 編碼和二階內容建模的組合來壓縮資料其壓縮率與目前可用的最佳通用壓縮方法相當。此功能的速度與 deflate 類似但可提供更密集的壓縮。

    安全性修正：

    * Scrapypython-scrapy: brotliPython brotli 解壓縮炸彈 DoS (CVE-2025-6176)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:0001 公告中提及的多個弱點影響。

    適用於 Windows 用戶端的 Spice 用戶端 MSI 安裝程式

    安全性修正：

    * sqlite：SQLite 中的整數截斷 (CVE-2025-6965)

    * libtiff：LibTIFF 釋放後使用弱點 (CVE-2025-8176)

    * libtiff：Libtiff Write-What-Where (CVE-2025-9900)

    * expat：Expat 中的 libexpat 允許攻擊者透過提交進行剖析的小文件觸發大型動態記憶體配置。(CVE-2025-59375)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23974 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：webkitgtk：由於記憶體管理不當導致的釋放後使用 (CVE-2025-43529)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43501)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43531)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43535)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43536)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43541)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:23975 公告中提及的多個弱點影響。

    WebKitGTK+ 是 WebKit 可攜式 Web 轉譯引擎 GTK+ 平台的連接埠。這些套件提供適用於 GTK+ 3 的 WebKitGTK+。

    安全性修正：

    * webkitgtk：webkitgtk：由於記憶體管理不當導致的釋放後使用 (CVE-2025-43529)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43501)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43531)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43535)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43536)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43541)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23973 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：webkitgtk：由於記憶體管理不當導致的釋放後使用 (CVE-2025-43529)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43501)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43531)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43535)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43536)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43541)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23971 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：webkitgtk：由於記憶體管理不當導致的釋放後使用 (CVE-2025-43529)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43501)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43531)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43535)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43536)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43541)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23969 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：webkitgtk：由於記憶體管理不當導致的釋放後使用 (CVE-2025-43529)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43501)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43531)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43535)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43536)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43541)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23967 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：webkitgtk：由於記憶體管理不當導致的釋放後使用 (CVE-2025-43529)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43501)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43531)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43535)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43536)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43541)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23970 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：webkitgtk：由於記憶體管理不當導致的釋放後使用 (CVE-2025-43529)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43501)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43531)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43535)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43536)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43541)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23968 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：webkitgtk：由於記憶體管理不當導致的釋放後使用 (CVE-2025-43529)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43501)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43531)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43535)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43536)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43541)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23972 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：webkitgtk：由於記憶體管理不當導致的釋放後使用 (CVE-2025-43529)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43501)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43531)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43535)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43536)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43541)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23919 公告中提及的多個弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * httpdApache HTTP ServerCGI 環境變數覆寫 (CVE-2025-65082)

    * httpdApache HTTP Server透過 AllowOverride FileInfo 繞過 mod_userdir+suexec (CVE-2025-66200)

    * httpd: Apache HTTP Server伺服器端包含將查詢字串新增至 #exec cmd=... (CVE-2025-58098)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:23940 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpythonpython未檢查 Python zipfile End of Central Directory (EOCD) 定位器記錄位移 (CVE-2025-8291)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:23932 公告中提及的多個弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * httpdApache HTTP ServerCGI 環境變數覆寫 (CVE-2025-65082)

    * httpdApache HTTP Server透過 AllowOverride FileInfo 繞過 mod_userdir+suexec (CVE-2025-66200)

    * httpd: Apache HTTP Server伺服器端包含將查詢字串新增至 #exec cmd=... (CVE-2025-58098)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23857 公告中提及的多個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimpGIMP DCM 檔案剖析堆積型緩衝區溢位遠端程式碼執行弱點 (CVE-2025-10922)

    * gimpGIMP XWD 檔案剖析堆積型緩衝區溢位遠端程式碼執行弱點 (CVE-2025-10934)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23856 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    *firefox：修復了 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的記憶體安全錯誤 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 元件中的釋放後使用問題 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2025-14322)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14328)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14329)

    * firefox：Request Handling 元件中的同源原則繞過問題 (CVE-2025-14331)

    * firefox：DOM: Notifications 元件中的特權提升問題 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14324)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:23947 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心ALSAusb-audio也驗證 UAC3 power 網域描述元 (CVE-2025-38729)

    * 核心：ALSA：usb-audio：驗證 UAC3 叢集區段描述符號 (CVE-2025-39757)

    * 核心：mm：修復 zswap 回寫爭用情形 (CVE-2023-53178)

    * 核心：Bluetooth：L2CAP：修正 l2cap_disconnect_rsp 中的「錯誤解鎖平衡」(CVE-2023-53297)

    * 核心scsiqla2xxx終止 rport 時等待 io 傳回 (CVE-2023-53322)

    * 核心：fs：修復 nilfs_mdt_destroy 中的 UAF/GPF 錯誤 (CVE-2022-50367)

    * 核心netschedsfb修正 sfb_init() 失敗時的 NULL 指標存取問題 (CVE-2022-50356)

    * 核心ext4修正 ext4_check_flag_values 位元移位中的未定義行為 (CVE-2022-50403)

    * 核心NFSD防止 NFSv2 READ 中的傳送緩衝區溢位 (CVE-2022-50410)

    * 核心iomapiomap修正回寫期間記錄錯誤時的記憶體損毀 (CVE-2022-50406)

    * 核心：tcp：清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk (CVE-2025-39955)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:23960 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心ALSAusb-audio也驗證 UAC3 power 網域描述元 (CVE-2025-38729)

    * 核心：ALSA：usb-audio：驗證 UAC3 叢集區段描述符號 (CVE-2025-39757)

    * 核心：mm：修復 zswap 回寫爭用情形 (CVE-2023-53178)

    * 核心：Bluetooth：L2CAP：修正 l2cap_disconnect_rsp 中的「錯誤解鎖平衡」(CVE-2023-53297)

    * 核心scsiqla2xxx終止 rport 時等待 io 傳回 (CVE-2023-53322)

    * 核心：fs：修復 nilfs_mdt_destroy 中的 UAF/GPF 錯誤 (CVE-2022-50367)

    * 核心netschedsfb修正 sfb_init() 失敗時的 NULL 指標存取問題 (CVE-2022-50356)

    * 核心ext4修正 ext4_check_flag_values 位元移位中的未定義行為 (CVE-2022-50403)

    * 核心NFSD防止 NFSv2 READ 中的傳送緩衝區溢位 (CVE-2022-50410)

    * 核心iomapiomap修正回寫期間記錄錯誤時的記憶體損毀 (CVE-2022-50406)

    * 核心：tcp：清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk (CVE-2025-39955)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23948 公告中提及的弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * golangarchive/tar剖析 GNU sparse map 時發生無限製配置 (CVE-2025-58183)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:23927 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * resolvresolv gem 中的拒絕服務 (CVE-2025-24294)

    * rexmlREXML 拒絕服務 (CVE-2025-58767)

    * git-lfsGit LFS 可能透過特製的符號連結寫入任意檔案 (CVE-2025-26625)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23858 公告中提及的弱點影響。

    rsync 公用程式可讓使用者在本機或跨網路複製和同步檔案。
    與 rsync 進行同步處理的速度很快，因為 rsync 只會透過網路傳送檔案中的差異，而非傳送整個檔案。rsync 公用程式也可作為鏡像工具使用。

    安全性修正：

    * rsync：rsync 中的路徑遊走弱點 (CVE-2024-12087)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23854 公告中提及的弱點影響。

    rsync 公用程式可讓使用者在本機或跨網路複製和同步檔案。
    與 rsync 進行同步處理的速度很快，因為 rsync 只會透過網路傳送檔案中的差異，而非傳送整個檔案。rsync 公用程式也可作為鏡像工具使用。

    安全性修正：

    * rsync：rsync 中的路徑遊走弱點 (CVE-2024-12087)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23735 公告中提及的一個弱點影響。

    Keylime 是一種以 TPM 為基礎、高度可擴充的遠端開機證明和運行時間完整性測量解決方案。

    安全性修正：

    * keylimeKeylimeRegistrar 允許透過重複的 UUID 註冊進行身分接管 (CVE-2025-13609)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
281744	RHEL 9：xorg-x11-server-Xwayland (RHSA-2026:0034)	high
281743	RHEL 9gcc-toolset-14-binutils (RHSA-2026:0052)	medium
281672	RHEL 9 : thunderbird (RHSA-2026:0004)	critical
281671	RHEL 8：firefox (RHSA-2026:0014)	critical
281670	RHEL 9：firefox (RHSA-2026:0017)	critical
281669	RHEL 8：firefox (RHSA-2026:0015)	critical
281668	RHEL 9 : thunderbird (RHSA-2026:0019)	critical
281667	RHEL 9：firefox (RHSA-2026:0013)	critical
281666	RHEL 7：firefox (RHSA-2026:0007)	critical
281665	RHEL 8：httpd:2.4 (RHSA-2026:0010)	high
281664	RHEL 9 : thunderbird (RHSA-2026:0003)	critical
281663	RHEL 8：httpd:2.4 (RHSA-2026:0009)	high
281662	RHEL 8：thunderbird (RHSA-2026:0022)	critical
281661	RHEL 8：httpd:2.4 (RHSA-2026:0011)	high
281660	RHEL 8 : gimp:2.8 (RHSA-2026:0027)	high
281659	RHEL 10：thunderbird (RHSA-2026:0025)	critical
281658	RHEL 9 : thunderbird (RHSA-2026:0020)	critical
281657	RHEL 8：thunderbird (RHSA-2026:0026)	critical
281656	RHEL 9：firefox (RHSA-2026:0018)	critical
281655	RHEL 8：thunderbird (RHSA-2026:0021)	critical
281654	RHEL 8：thunderbird (RHSA-2026:0023)	critical
281653	RHEL 8：firefox (RHSA-2026:0006)	critical
281652	RHEL 8：httpd:2.4 (RHSA-2026:0012)	high
281651	RHEL 8：thunderbird (RHSA-2026:0024)	critical
281650	RHEL 10tar (RHSA-2026:0002)	medium
281649	RHEL 9：firefox (RHSA-2026:0016)	critical
281648	RHEL 8：firefox (RHSA-2026:0005)	critical
281647	RHEL 10brotli (RHSA-2026:0008)	high
281646	RHEL 8：spice-client-win (RHSA-2026:0001)	high
279708	RHEL 9：webkit2gtk3 (RHSA-2025:23974)	high
279696	RHEL 7：webkitgtk4 (RHSA-2025:23975)	high
279695	RHEL 8 : webkit2gtk3 (RHSA-2025:23973)	high
279694	RHEL 9：webkit2gtk3 (RHSA-2025:23971)	high
279693	RHEL 8 : webkit2gtk3 (RHSA-2025:23969)	high
279692	RHEL 8 : webkit2gtk3 (RHSA-2025:23967)	high
279691	RHEL 9：webkit2gtk3 (RHSA-2025:23970)	high
279690	RHEL 8 : webkit2gtk3 (RHSA-2025:23968)	high
279689	RHEL 9：webkit2gtk3 (RHSA-2025:23972)	high
279572	RHEL 9：httpd (RHSA-2025:23919)	high
279571	RHEL 10python3.12 (RHSA-2025:23940)	medium
279570	RHEL 10httpd (RHSA-2025:23932)	high
279561	RHEL 8 : gimp:2.8 (RHSA-2025:23857)	high
279559	RHEL 9 : thunderbird (RHSA-2025:23856)	critical
279558	RHEL 7: 核心 (RHSA-2025:23947)	high
279557	RHEL 7：kernel-rt (RHSA-2025:23960)	high
279552	RHEL 8 : grafana (RHSA-2025:23948)	medium
279550	RHEL 10ruby (RHSA-2025:23927)	high
279549	RHEL 8：rsync (RHSA-2025:23858)	high
279548	RHEL 8：rsync (RHSA-2025:23854)	high
279543	RHEL 9：keylime (RHSA-2025:23735)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

medium

critical

critical

critical

critical

critical

critical

critical

high

critical

high

critical

high

high

critical

critical

critical

critical

critical

critical

critical

high

critical

medium

critical

critical

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

critical

high

high

medium

high

high

high

high